LONDON (IT BOLTWISE) – OpenCode meldet, dass in einer Legacy-Komponente der gehosteten Console ein unbefugter Zugriff stattgefunden hat. Dabei könnten API-Keys für Drittagenten-Provider in einzelnen Workspaces offengelegt worden sein, betroffen waren laut Anbieter etwa 1,4% der Nutzer. Mehrere Anwender berichten über belastete Rechnungen direkt nach dem Vorfall und nennen Beträge im Bereich von einigen Hundert bis knapp über 1.700 US-Dollar. Unklar bleibt bislang, wie lange der Zugriff dauerte und welche Keys tatsächlich verwendet wurden.
OpenCode, das Open-Source-Framework für einen Coding-Agent von Anomaly (ehemals SST), hat am 17. Oktober 2026 eine Sicherheitslücke offengelegt, die weniger die Software selbst betrifft als die gehostete Arbeitsoberfläche: die OpenCode Console. Laut dem Unternehmen sei eine unautorisierte Person Zugriff auf ein Legacy-System gelangt, das zu diesem Zeitpunkt bereits im Prozess der Decommissionierung war. Brisant daran ist der zweite Satz der Meldung: Drittanbieter-Provider-Keys, die in bestimmten Nutzer-Workspaces gespeichert sind, „may have been exposed“ – namentlich werden OpenAI, Anthropic und Google als betroffene Anbieter genannt. Damit wird aus einem Incursion in ein entferntes System schnell ein Risiko für Credentials, die ansonsten bei den Kunden selbst liegen.
Die technische Schärfe der Veröffentlichung ist gleichzeitig die größte Lücke. OpenCode nennt als Mechanik eine „large scale distillation attack“, liefert aber weder eine verwertbare Schwachstellenbeschreibung noch eine nachvollziehbare technische Rekonstruktion, wie die Legacy-Umgebung erreichbar wurde. Ebenso fehlen Angaben, die für eine Risikoabschätzung entscheidend sind: Es gibt keinen publizierten Root-Cause-Report, keine Zeitspanne zur tatsächlichen Zugriffsdauer und keine absolut verifizierbare Anzahl betroffener Konten jenseits der genannten 1,4%. Auch die „ongoing“-Formulierung des Unternehmens erklärt nicht, warum etwa Logik zu Detektion, Persistenz und der konkrete Pfad zu den Keys nicht nachgereicht wurden – und sie macht für Leserinnen und Leser zugleich schwer überprüfbar, ob es bei einer reinen Sichtbarkeit blieb oder ob Tokens operativ genutzt wurden.
Die Prozentangabe „etwa 1,4%“ lässt sich allerdings mit Nutzerberichten in Beziehung setzen – und genau dort zeigt sich die Diskrepanz, die den Vorfall über den reinen Security-Teaser hinaus interessant macht. In der Berichterstattung tauchen Rechnungen auf, die nach Angaben von Nutzern im Anschluss an den Zugriff entstanden seien: So werden etwa $281 für einen OpenAI-Key sowie $168 für den gleichen Account bei Anthropic genannt, außerdem Beträge im Bereich von über $700 und in einem Fall $1.700. Für die Einordnung ist nicht die Gesamtsumme ausschlaggebend, sondern dass Nutzer konkrete Buchungen vorlegen, während OpenCode im Disclosure nur das Exposure-Segment beschreibt und ohne finanzielle Verlustbilanz auskommt. Damit verschiebt sich die Beweiskette: Die technische Aussage („könnte exponiert gewesen sein“) wird durch monetäre Indikatoren („es wurde abgerechnet“) ergänzt, bleibt aber ohne vom Unternehmen gelieferte Verifikationsdetails weiterhin unvollständig.
Auch beim zeitlichen Ablauf gibt es in der Öffentlichkeit Unstimmigkeiten. OpenCode datiert die Nachricht mit 17. Oktober 2026 und spricht von „last night“, womit der Übergriff in die Nacht zwischen 16. und 17. Oktober fallen würde. Gleichzeitig trägt die Community-Zusammenfassung, die auf einen Eintrag im Hacker-News-Kontext zurückgeht, einen Timestamp von 18:01 UTC am 17. Oktober. Weitere Aussagen rund um den Angriff werden von der Gründergeneration nachgeliefert; in den Berichten heißt es, dass Angriffe teils „non stop“ über mehrere Stunden bzw. über einen Zeitraum von 48 Stunden andauerten und dass auch persönliche Konten betroffen seien. Der entscheidende Punkt: Selbst wenn das Datum insgesamt stabil wirkt, unterscheiden sich die Aussagen zu „morning of the 17th“ versus „morning of the 18th“ – und genau diese Differenz kann erklären, warum einzelne Nutzer offenbar schon vor der ersten Benachrichtigung Gebühren sahen.
Was technisch „im Scope“ ist, ist dagegen klarer formuliert: Es geht um die OpenCode Console als gehostetes Dashboard, in dem Konten, Abonnements und verlinkte Provider-Credentials zusammenlaufen. Das Konzept dahinter ist aus Agent-Plattformen bekannt: Nutzer übergeben ihre API-Keys selbst, und die Plattform nutzt sie, um Modellzugriffe im Namen des Agent-Workflows zu ermöglichen. Genau dieser Architekturpunkt erklärt, warum ein Zugriff auf ein internes Legacy-System zu einem Multi-Provider-Vorfall werden kann: Wenn Keys auf den Plattform-Servern gespeichert oder dort verwaltet werden, wird aus einem kompromittierten System indirekt ein Kompromiss für mehrere externe Labore – hier OpenAI, Anthropic und Google. Laut Dealroom-Berichten habe Anthropic dabei betroffene Claude-Keys widerrufen; für OpenAI und Google liegt im vorliegenden Datensatz keine direkte Stellungnahme vor. Diese providerseitige Reaktion ist im Übrigen eine wichtige Schadensbegrenzung, ersetzt aber nicht die Frage, welche Tokens wirklich angefragt wurden.
Die „Distillation“-Behauptung verdient dabei eine eigene Betrachtung, weil sie als Motivrahmen formuliert ist, nicht als überprüfte technische Befundlage. OpenCode beschreibt den Vorfall als distillation attack; in der weiteren Berichterstattung wird das als plausible Zielrichtung rekonstruiert, nämlich qualitativ hochwertige Modelloutputs zu sammeln, um alternative Modelle zu trainieren, ohne die ursprünglichen Kosten für Compute oder Forschung vollständig zu tragen. Diese Herleitung bleibt jedoch – wie auch in Kommentaren und Rückfragen von Nutzern betont wird – ohne veröffentlichte Query-Logs, Traffic-Analyse oder Attribution. Für die Bewertung bedeutet das: Ein Credential-Breach ist auf Basis der Belastungsnachweise und des kompromittierten Scope wahrscheinlich belegt; die Zweckbehauptung dagegen ist derzeit nicht mehr als eine vom Anbieter gemachte Interpretation des Geschehens. Wer später selbst Audits plant, sollte deshalb zwischen „Keys waren zugreifbar“ und „Keys wurden für distillation verwendet“ sauber unterscheiden.
Für die betroffenen Nutzer lautet die praktische Konsequenz, die OpenCode auch kommuniziert: verknüpfte Provider-Keys über die jeweiligen Provider-Dashboards widerrufen und ersetzen, Anwendungen aktualisieren, die auf diese Keys zugreifen, sowie Provider-Nutzung und Abrechnung auf unerwartete Aktivitäten prüfen. Zusätzlich wird berichtet, dass Links in der Breach-Mail nicht genutzt werden sollen, sondern der direkte Weg in die Provider-Konsole empfohlen wird. Auf der Console-Seite zeigen Nutzermeldungen vor allem Maßnahmen wie das Einschränken von Workspace-Zugriffen oder das Verschwinden von Keys; gleichzeitig fehlen veröffentlichte Details, welche Änderungen am Legacy-System konkret vorgenommen wurden und ob es vollständig außer Betrieb ist. Dass ein Sicherheitsanbieter in seiner Reaktion zwar Guidance veröffentlichte, aber nur die Erkennung von CLI-Installationen, nicht jedoch die Zuordnung zu Console-Konten leisten könne, unterstreicht einen zentralen Punkt: Die mögliche Reichweite ist aus Kundensicht schwer rückrechenbar. Genau deshalb bleibt dieser Vorfall trotz der kleinen Prozentzahl strategisch relevant – er zeigt, wie schnell Credential-Management in Agent-Plattformen zum Konzentrationsrisiko wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "OpenCode-Konsolenleck: API-Keys von KI-Anbietern könnten betroffen sein" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "OpenCode-Konsolenleck: API-Keys von KI-Anbietern könnten betroffen sein" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »OpenCode-Konsolenleck: API-Keys von KI-Anbietern könnten betroffen sein« bei Google Deutschland suchen, bei Bing oder Google News!